(57)【要約】【課題】  通信ネットワークを介してデータの送信を行う際に、受信端末で受信されたデータを、一定条件を満たした場合に自動的にデータの削除等の管理処理を行うデータ管理システム及びデータ管理プログラムの提供。【解決手段】  データを格納する管理サーバと、使用者が使用する使用者端末と、前記管理サーバと前記使用者端末を送受信可能に接続する通信ネットワークからなる通信システムに於いて利用されるデータ管理システムであって、前記使用者端末からの要求に応じて前記管理サーバからこの使用者端末へ送信される前記データに、このデータの有効範囲を設定する有効情報と、前記有効情報に応じて該データを管理するエージェントを付与する付与手段を有する。【選択図】  図１
2006244233.tif 000002
【特許請求の範囲】
【請求項１】
データを格納する管理サーバと、使用者が使用する使用者端末と、前記管理サーバと前記使用者端末を送受信可能に接続する通信ネットワークからなる通信システムに於いて利用されるデータ管理システムであって、
前記使用者端末からの要求に応じて前記管理サーバからこの使用者端末へ送信される前記データに、このデータの有効範囲を設定する有効情報と、前記有効情報に応じて該データを管理するエージェントを付与する付与手段を有することを特徴とするデータ管理システム。
【請求項２】
前記有効情報が、前記データにアクセスを行うことを可能にする有効時刻情報、有効時間情報、有効回数情報のいずれか１つを有してなることを特徴とする請求項１記載のデータ管理システム。
【請求項３】
前記エージェントは、
現在の時刻である時刻情報、現在の前記データにアクセスされた回数情報、前記データを取得してからの経過時間情報の少なくともいずれか1つからなる現在情報を特定し、
前記有効情報と前記現在情報を比較し、前記比較結果に応じて該データに対して管理処理が施されることを特徴とする請求項１又は２に記載のデータ管理システム。
【請求項４】
前記エージェントの管理処理が、前記データへのアクセス制御、又は、前記データを削除することであることを特徴とする請求項３記載のデータ管理システム。
【請求項５】
前記有効情報は、前記使用者端末の権限に応じて作成されることを特徴とする請求項１記載のデータ管理システム。
【請求項６】
前記通信ネットワークが、外部ネットワークであることを特徴とする請求項１記載のデータ管理システム。
【請求項７】
前記管理サーバと前記通信ネットワーク間に配されていることを特徴とする請求項１記載のデータ管理システム。
【請求項８】
ゲートウェイ装置に実装されていることを特徴とする請求項１記載のデータ管理システム。
【請求項９】
データを格納する管理サーバと、使用者が使用する使用者端末と、前記管理サーバと前記使用者端末を送受信可能に接続する通信ネットワークからなる通信システムに於いて利用されるデータを管理するためのプログラムであって、
前記データ管理システムが、
前記使用者端末からの要求に応じる前記管理サーバに格納される前記データを、このデータ管理システムを介して該使用者端末へ送信する場合に、前記データに有効情報と該有効情報に応じて該データを管理するエージェントを付与するように機能させることを特徴とするデータ管理プログラム。
【請求項１０】
前記有効情報が、前記データにアクセスを行うことを可能にする有効時刻情報、有効時間情報、有効回数情報のいずれか１つを有してなることを特徴とする請求項９記載のデータ管理プログラム。
【請求項１１】
前記エージェントが、
現在の時刻である時刻情報、現在の前記データにアクセスされた回数情報、前記データを取得してからの経過時間情報の少なくともいずれか1つからなる現在情報を特定し、
前記有効情報と前記現在情報を比較し、
前記現在情報が前記有効情報を満たさない場合に、該データに対して管理処理が施されるように機能することを特徴とする請求項９又は１０に記載のデータ管理プログラム。
【請求項１２】
前記エージェントの管理処理が、前記データへのアクセス制限、又は、前記データを削除するように機能させることであることを特徴とする請求項９記載のデータ管理プログラム。
【請求項１３】
前記有効情報は、前記使用者端末の権限に応じて作成されることを特徴とする請求項９記載のデータ管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データ管理システム及びデータ管理プログラムに関し、より詳しくは、通信ネットワークを介してデータの送信を行う際に、受信端末で受信されたデータを、一定条件を満たした場合に自動的にデータの削除等の管理処理を行うデータ管理システム及びデータ管理プログラムに関する。
【背景技術】
【０００２】
近年になって、インターネット等の一般通信ネットワークやイントラネット等の専用通信ネットワーク等の通信ネットワークが発展し、データ（電子データ）の送受信が頻繁に行われるようになった。特に、最近では、ADSL（Asymmetric Digital Subscriber Line）やFTTH（fiber to the house）等の大容量のデータを送受信することができるインフラが整備され、極めて容易にデータの送受信が行われるようになった。
【０００３】
しかしながら、上記の如き通信ネットワークの発展に伴って、機密性の高いデータを如何に安全に管理するかが問題となっている。
例えば、専用通信ネットワーク内で機密性の高いデータをサーバに格納している場合にはデータが外部に漏洩する危険性は低いが、一般通信ネットワークに接続されているサーバに機密性の高いデータを格納しておくことは、外部にこのデータが漏洩（流出）してしまう危険性を有していた。
特に、外部からの接続によって、サーバに格納されるデータを転送（ダウンロード）することは、このサーバに格納されるデータが流出する危険性が極めて高かった。
このため、上記の如き通信ネットワークが発達し大容量のデータの送受信を行うことが可能になっても、一般通信ネットワークを利用してサーバからのデータの送受信を行うことは、安全性の面に於ける問題が山積しているのが現状であった。
【０００４】
このような問題点から、通信ネットワークに於ける安全性を向上させるための発明が多数創出されている。
例えば、特許文献１に記載される発明は、暗号支援システムを利用することによって情報を暗号化することにより部門ごとに自らの情報を管理しつつ、高水準のセキュリティの維持を容易に図ることを目的とした発明である。
また、特許文献２に記載される発明は、入力データをキーワードで暗号化しても容易にキーワードが盗まれることのないことを目的とした発明である。
これらの特許文献１及び２に記載される発明は、データ自体又はデータに付属される情報を暗号化することによって、第三者から干渉を防止しようとするものであった。
【０００５】
これら特許文献１及び２に記載される発明では、受信端末で受信したデータは、受信端末使用者が削除命令を発しない限り削除されることはないので、暗号化されているがデータ自体は受信端末に記憶されていた。
このため、サーバ側でセキュリティレベルを高く維持し、データを保護しようとしても、受信端末が一般通信ネットワークに接続される場合には、受信端末のデータが第三者に流出したり（漏洩されたり）、閲覧されたりする可能があった。
また、暗号化を利用するセキュリティシステムでは、暗号の作成又は解除に専用のアプリケーションソフトが必要であることや、データ自体は存在しているため第三者に解読される危険性があることの問題点を有していた。
【０００６】
【特許文献１】特開２００４−２５９２０２号公報
【特許文献２】特開２００２−１３５２４０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、このような実情に鑑みてなされたもので、管理サーバからのデータを受信端末で受信した場合であっても、受信端末の使用者の意図に依ることなく一定条件を満たした場合に自動的に受信端末に於けるデータの削除を行うデータ管理システム及びデータ管理プログラムを提供することである。
【課題を解決するための手段】
【０００８】
請求項１記載の発明は、データを格納する管理サーバと、使用者が使用する使用者端末と、前記管理サーバと前記使用者端末を送受信可能に接続する通信ネットワークからなる通信システムに於いて利用されるデータ管理システムであって、前記使用者端末からの要求に応じて前記管理サーバからこの使用者端末へ送信される前記データに、このデータの有効範囲を設定する有効情報と、前記有効情報に応じて該データを管理するエージェントを付与する付与手段を有することを特徴とするデータ管理システムを提供する。
【０００９】
請求項２記載の発明は、前記有効情報が、前記データにアクセスを行うことを可能にする有効時刻情報、有効時間情報、有効回数情報のいずれか１つを有してなることを特徴とする請求項１記載のデータ管理システムを提供する。
【００１０】
請求項３記載の発明は、前記エージェントは、現在の時刻である時刻情報、現在の前記データにアクセスされた回数情報、データを取得してからの経過時間情報の少なくともいずれか1つからなる現在情報を特定し、前記有効情報と前記現在情報を比較し、前記比較結果に応じて該データに対して管理処理が施されることを特徴とする請求項１又は２に記載のデータ管理システムを提供する。
【００１１】
請求項４記載の発明は、前記エージェントの管理処理が、前記データへのアクセス制御、又は、前記データを削除することであることを特徴とする請求項３記載のデータ管理システムを提供する。
【００１２】
請求項５記載の発明は、前記有効情報は、前記使用者端末の権限に応じて作成されることを特徴とする請求項１記載のデータ管理システムを提供する。
【００１３】
請求項６記載の発明は、前記通信ネットワークが、外部ネットワークであることを特徴とする請求項１記載のデータ管理システムを提供する。
【００１４】
請求項７記載の発明は、前記管理サーバと前記通信ネットワーク間に配されていることを特徴とする請求項１記載のデータ管理システムを提供する。
【００１５】
請求項８記載の発明は、ゲートウェイ装置に実装されていることを特徴とする請求項１記載のデータ管理システムを提供する。
【００１６】
請求項９記載の発明は、データを格納する管理サーバと、使用者が使用する使用者端末と、前記管理サーバと前記使用者端末を送受信可能に接続する通信ネットワークからなる通信システムに於いて利用されるデータを管理するためのプログラムであって、前記データ管理システムが、前記使用者端末からの要求に応じる前記管理サーバに格納される前記データを、このデータ管理システムを介して該使用者端末へ送信する場合に、前記データに有効情報と該有効情報に応じて該データを管理するエージェントを付与するように機能させることを特徴とするデータ管理プログラムを提供する。
【００１７】
請求項１０記載の発明は、前記有効情報が、前記データにアクセスを行うことを可能にする有効時刻情報、有効時間情報、有効回数情報のいずれか１つを有してなることを特徴とする請求項９記載のデータ管理プログラムを提供する。
【００１８】
請求項１１記載の発明は、前記エージェントが、前記エージェントは、現在の時刻である時刻情報、現在の前記データにアクセスされた回数情報、データを取得してからの経過時間の少なくともいずれか1つからなる現在情報を特定し、前記有効情報と前記現在情報を比較し、前記現在情報が前記有効情報を満たさない場合に、該データに対して管理処理が施されるように機能することを特徴とする請求項９又は１０に記載のデータ管理プログラムを提供する。
【００１９】
請求項１２記載の発明は、前記エージェントの管理処理が、前記データへのアクセス制限、又は、前記データを削除するように機能させることであることを特徴とする請求項９記載のデータ管理プログラムを提供する。
【００２０】
請求項１３記載の発明は、前記有効情報は、前記使用者端末の権限に応じて作成されることを特徴とする請求項９記載のデータ管理プログラムを提供する。
これらの発明を提供することによって、上記課題を悉く解決する。
【発明の効果】
【００２１】
請求項１記載の発明によって、管理サーバから外部へデータを送信する際に、送信するデータに有効期限や使用制限等の有効情報を設定することができるので、この有効情報の設定に応じて、エージェントが自動的にデータを管理することができるデータ管理システムを提供することができる。
このようにエージェントがデータを自動的に管理することができるようになるので、確実にデータに対する管理を行うことができる。
【００２２】
請求項２記載の発明によって、有効時刻、有効時間や有効アクセス回数を有効情報として設定することのできるデータ管理システムを提供することができる。
【００２３】
請求項３記載の発明によって、エージェントが現在のデータに関する現在情報を作成し、この現在情報と有効情報を比較することで、データを確実に管理することができるデータ管理システムを提供することができる。
【００２４】
請求項４記載の発明によって、エージェントがデータを削除又はデータのアクセス制御を行うことができるデータ管理システムを提供することができる。
【００２５】
請求項５記載の発明によって、使用者の権限により適宜有効情報を設定することができるデータ管理システムを提供することができる。
【００２６】
請求項６記載の発明によって、通信ネットワークが安全対策を施されていない（セキュリティ対策が行われていない）外部ネットワークであっても、安全性を高くしてデータの管理を行うことができるデータ管理システムを提供することができる。
【００２７】
請求項７記載の発明によって、管理サーバと通信ネットワークの間にデータ管理システムが配置されるので、極めて効果的にデータの管理を行うことのできるデータ管理システムを提供することができる。
【００２８】
請求項８記載の発明によって、データ管理システムがゲートウェイに実装されているので、極めて効果的にデータの管理を行うことのできるデータ管理システムを提供することができる。
【００２９】
請求項９記載の発明によって、管理サーバから外部へデータを送信する際に、送信するデータに有効期限や使用制限等の有効情報を設定することができるので、この有効情報の設定に応じて、エージェントが自動的にデータを管理することができるデータ管理プログラムを提供することができる。
このようにエージェントがデータを自動的に管理することができるようになるので、確実にデータに対する管理を行うことができる。
【００３０】
請求項１０記載の発明によって、有効時刻、有効時間や有効アクセス回数を有効情報として設定することのできるデータ管理プログラムを提供することができる。
【００３１】
請求項１１記載の発明によって、エージェントが現在のデータに関する現在情報を作成し、この現在情報と有効情報を比較することで、データを確実に管理することができるデータ管理プログラムを提供することができる。
【００３２】
請求項１２記載の発明によって、エージェントがデータを削除又はデータのアクセス制御を行うことができるデータ管理プログラムを提供することができる。
【００３３】
請求項１３記載の発明によって、使用者の権限により適宜有効情報を設定することができるデータ管理システムを提供することができる。
【発明を実施するための最良の形態】
【００３４】
本発明を実施するための最良の形態を説明する。
本発明に係るデータ管理システム（１）の基本原理は、通信ネットワークに接続される管理サーバと使用者が使用する使用者端末が接続される環境下に於いて、使用者端末へ管理サーバに記憶されるデータを転送する場合に、転送されるデータの安全性を向上させるために（セキュリティレベルを上げるために）、このデータ自体を制御する制御機能（管理機能）を行うことのできる有効情報とエージェントを付与させて転送することである（図１参照）。
このように制御機能をデータに付与させることによって、データが自ら制御管理を行うことを可能にしている。
【００３５】
本発明に係るデータ管理システム（１）は、データを格納する管理サーバ（２）と、使用者が使用する使用者端末（３）と、管理サーバ（２）と使用者端末（３）を送受信可能に接続する通信ネットワーク（４）からなる通信システムに於いて利用される。
本明細書中の「データ」とは、電子データを指し示し、画像データや文字データに限定されるものではなく、全てのデータを含んでいる。
また、本明細書中の「エージェント」とは、使用者の操作を必要とせず設定される処理を自動的に行うことのできるプログラムである。
【００３６】
本発明のデータ管理システム（１）は、図２で示される如く、管理サーバ（２）と通信ネットワーク（４）の間に配置される。このデータ管理システム（１）が管理サーバ（２）と通信ネットワーク（４）の間に配置されることによって、データ管理システム（１）が管理サーバ（２）から転送されることになるデータを、通信ネットワーク（４）に送られる前に、処理を施すことができる。
【００３７】
このデータ管理システム（１）は、図２で示す如く、管理サーバ（２）と通信ネットワーク（４）の間に配置されるが、このデータ管理システム（１）を実装させる装置として、ゲートウェイ（Gateway）装置を例示することができる。
【００３８】
データ管理システム（１）は、付与手段（１１）と送信手段（１２）を有している（図３参照）。
この付与手段（１１）は、管理サーバ（２）から転送されるデータに有効情報とエージェントを付与する。
このデータ管理システム（１）は、上記の如き管理サーバ（２）と通信ネットワーク（４）の間に配置されているので、管理サーバ（２）のデータを使用者端末（３）に転送する場合に必ずこのデータ管理システム（１）を介して転送されることになる。
このため、データ管理システム（１）は、使用者端末（３）へ転送されるデータに有効情報とエージェントを付与することができる。
【００３９】
有効情報は、転送されるデータに関する情報であり、このデータにアクセスを行うことを可能にするための有効時刻情報、有効時間情報、有効回数情報の少なくとも１つを有している。
有効時刻情報とは、このデータを使用することのできる時刻の情報である。具体的には、この有効時刻情報が、3月3日午後3時と設定されれば、このデータを使用することのできる時刻は、3月3日午後3時までということになる。
有効時間情報とは、このデータを使用することのできる有効時間の情報である。具体的には、この時間情報が、3時間と設定されれば、このデータが管理サーバ（２）から転送される時間が基準時とされ、その時間から3時間が有効時間情報と設定されることになる。
有効回数情報とは、データが使用者端末（３）に転送されてから、データにアクセスされる回数の情報である。具体的には、この回数情報３回と設定されれば、有効回数情報は３回とされる。尚、このアクセス回数は、データを対象として操作された回数である。
【００４０】
この有効情報は、予めデータ管理システム（１）の利用者によって作成されてもよいし、使用者端末（３）を使用する使用者の権限によって設定されても構わない。
具体的には、管理サーバ（２）からデータを転送要求の命令信号を送信する際に、上記の如き有効情報を作成するための条件情報（有効時刻情報、有効時間情報や有効回数情報）を送信することによって設定することができる。
尚、この場合、使用者端末（３）の権限情報（ログイン情報等）が送信され、この権限情報をデータ管理システム（１）が取得して、この権限情報を基に有効情報を作成することになる。
【００４１】
エージェントは、上記の如き有効情報に応じてデータを管理する。
このエージェントは、上記の如き自動的にデータを管理することができ、常時起動するように設定することができる。
【００４２】
このエージェントが行う処理は、まず、現在の時刻である現在時刻情報、このデータに現在までにアクセスされたアクセス回数情報又はこのデータを取得してからの経過時間情報の少なくともいずれか１つからなる現在情報を特定する。
この現在時刻情報とは、上記の如きエージェントが起動を開始する時刻であり、アクセス回数情報とは、この時刻に於けるデータに対して操作回数であり、経過時間情報とは、使用者端末（３）がデータを取得してからの経過時間の情報である。
【００４３】
次に、エージェントは、この現在情報と有効情報を比較する。
このとき、エージェントは、有効情報が有効時刻情報である場合には、現在情報の現在時刻情報とこの有効時刻情報を比較することになる。
尚、このエージェントが有効時刻情報と現在時刻情報を比較する場合、現在時刻情報よりも有効時刻情報が新しいと検知した際には、使用者端末（３）で不正を行っている可能性があるので、エージェントが管理処理を行うように設定しておくことが好ましい。
また、有効情報が有効時間情報である場合には、現在情報の現在時刻情報からデータが転送される基準時からの経過時間が算出され、エージェントがこの算出結果（算出結果時間情報）と有効時間情報を比較することになる。
またさらに、有効情報が有効回数情報である場合には、エージェントが現在情報のアクセス回数情報とこの有効回数情報を比較することになる。
【００４４】
上記の如き比較が行われると、エージェントはその比較結果に応じてデータに対する管理処理が行われる。このエージェントが行う管理処理は、下記の場合に実施されるが、下記と異なる場合には、エージェントは何も行わない。
有効情報が有効時刻情報である場合には、現在時刻（現在時刻情報）が有効時刻（有効時刻情報）を経過していると判断されると（又は、現在時刻が有効時刻となった場合に）、エージェントが管理処理を行う。
有効情報が有効時間情報である場合には、算出される経過時間（算出結果時間情報）が有効時間（有効時間情報）を経過していると判断されると、エージェントが管理処理を行う。
有効情報が有効回数情報である場合には、アクセス回数（アクセス回数情報）が有効回数（有効回数情報）を超えている（以上である）と判断されると、エージェントが管理処理を行う。
【００４５】
エージェントが行う管理処理は、データへのアクセス制限、又は、データを削除する。このようにエージェントがデータに対してアクセス制限又はデータを削除することによって、転送されたデータに上記の有効情報を基にする寿命を設定することができるようになる。
エージェントがデータを削除する方法は、データのフラグをレコードに書き出すことなどの操作や、レコードに意味のないデータを上書きする等の論理的削除を行う。
【００４６】
エージェントが行う管理処理は、上記の如く、有効情報を基に現在情報との比較結果によって行われるが、下記の条件を満たす場合に動作するように設定されても構わない。
使用者端末（３）に転送されるデータと同一のデータが既に使用者端末（３）内に存在する場合を例示することができる。この場合、新たに転送されるデータのエージェントがこのデータの管理処理を行う。このように同一データのコピーを防止することができる。
管理サーバ（２）から転送されたデータを再度転送しようとした場合にも、エージェントが管理処理を行うことが好ましい。このことによって、使用者端末（３）に転送されたデータが他の装置（他の記憶装置や記憶媒体）に転送され複写されることを防止することができるからである。
またさらに、使用者端末（３）が有するシステム日付機能が人為的に変更されたことを検知した場合に、エージェントによりデータが管理処理される。
このように、漏洩の可能性のある行為が行われた場合には、この行為を検知するように設定し、この行為を検知するとエージェントが管理処理を行うように設定することによって、データの漏洩等の不正に適宜に対応することができるようになる。
【００４７】
データ管理システム（１）は、送信手段（１２）を有している。この送信手段（１２）は、付与手段（１１）に於いて作成される有効情報とエージェントを有するデータをカプセル化して、実行ファイル形式（拡張子「.exe」を有するファイル）に変換して、使用者端末（３）へ転送する。
【００４８】
使用者端末（３）は、使用者が使用する端末であり、汎用性コンピュータや携帯型のパーソナルコンピュータ、及び携帯電話等を例示することができる。この使用者端末（３）は、後述する通信ネットワーク（４）に接続され、データの送受信が可能となる装置であれば全て採用することができる。
【００４９】
通信ネットワーク（４）は、上記管理サーバ（２）と使用者端末（３）を送受信可能に接続することのできる通信経路である。
この通信ネットワーク（４）は、管理サーバ（２）と使用者端末（３）を送受信可能に接続することのできる通信経路であれば、特に限定されず、一般公衆回線を利用したインターネット網、専用通信回線やイントラネット網を採用することができるが、専用通信回路やイントラネット網では、本発明のデータ管理システム（１）が提供するデータ送受信の安全性を享受する効果が小さいが、一般公衆回線等のインターネット網のような安全性を有していないデータ送受信環境下では極めて好適な効果を奏することができる。
【００５０】
図４は、本発明を利用する一実施例である。この実施例では、内部ネットワーク（４１）と外部ネットワーク（４２）が夫々管理サーバ（２）に接続されており、夫々に使用者端末（３）が接続されている状態に設定されている。
内部ネットワーク（４１）は、イントラネット網（社内LAN等）を想定しており、このような内部ネットワーク（４１）に管理サーバ（２）と使用者端末（３）が接続されている場合には、十分な安全性が確保されてデータの送受信が行われているので、情報が漏洩する危険性が極めて少なく、本発明のデータ管理システム（１）を具備させなくても故意に情報を持ち出す場合を除き危険性が少ない。しかしながら、インターネット網のような外部ネットワーク（４２）は、情報が漏洩する危険性が高いので、データ管理システム（１）を具備させる。
このように設定することによって、使用者は内部ネットワーク（４１）と接続して利用する場合には、従来通り情報の漏洩の危険性を心配せずに利用することができるとともに、外部ネットワーク（４２）と接続して利用する場合であっても、内部ネットワーク（４１）と接続する場合と同じようにデータ通信を行うことができるようになる。
尚、使用者端末（３）が内部ネットワーク（４１）に接続される間は、漏洩等の危険性が低いので、エージェントの機能を停止されるように設定することもできる。
【００５１】
上記の実施例では、外部ネットワーク（４２）と管理サーバ（２）の間にデータ管理システム（１）を配置する場合を説明したが、内部ネットワーク（４１）と管理サーバ（２）の間に配置する場合を説明する。
内部ネットワーク（４１）を利用してデータの送受信を行う場合には、上記の如き漏洩の心配は軽減されるが、使用者端末（３）が管理サーバ（２）からデータを転送して、使用者端末（３）を外部に持ち出しした場合には、何の安全対策を施すことができなくなる。また、データが転送された使用者端末（３）ごと窃盗や盗難にあった場合も使用者端末（３）にデータが残存する場合には、データが流出する危険性を有しており、極めて安全性の面から問題を有していることになる。
しかしながら、本発明のデータ管理システム（１）を内部ネットワーク（４１）と管理サーバ（２）の間に配置させることによって、使用者端末（３）が管理サーバ（２）からデータの転送を行った場合には、必ず転送されたデータにこのデータ管理システム（１）により寿命（有効情報とエージェント）が設定されることになる。
このため、内部ネットワーク（４１）を利用して管理サーバ（２）からデータを転送した使用者端末（３）であっても、データや使用者端末（３）の盗難や窃盗に関わらず、確実にデータに寿命を設定することができるので、機密データの保護を行うことができるようになる。
また、データをCD-ROM等の媒体で搬送する場合の盗難や不正コピー等による危険性も本データ管理システムによりデータに寿命を設定しておく事により、媒体からデータを削除する事は出来ないが、データを参照する時点で有効時刻等が過ぎている場合、データ操作が出来なくなる為、危険性が格段に下がる事になる。
【００５２】
上記の説明では、管理サーバ（２）と通信ネットワーク（４）の間に配されるデータ管理システム（１）を説明したが、このデータ管理システム（１）の機能を有するプログラムを作成し、このプログラムを実行することにより、上記データ管理システム（１）と同じ動作を行うように設定しても構わない。
この場合、このプログラムは、ゲートウェイ装置に実装してもよいし、ゲートウェイアプリケーション（ゲートウェイプログラム）の一部として実装してもよい。
【００５３】
次に本発明に係るデータ管理システム（１）の動作について説明する。
図５は、本発明に係るデータ管理システムの動作を示すフローチャートである。
尚、上記のデータ管理プログラムの動作は、データ管理システム（１）の動作と同じであるので省略する。
使用者は外部ネットワーク（４２）に接続することのできる使用者端末（３）を有している。
まず、管理サーバ（２）は、機密性の高いデータ（例えば、顧客情報Ａ）が格納されているとする。また、使用者が、取引先からこの顧客情報Ａを自らの使用者端末（３）へ転送して、この顧客情報Ａを資料として使用したいとする。
この場合、まず、使用者は、使用者端末（３）を外部ネットワーク（４２）へ接続する。使用者は、この使用者端末（３）から外部ネットワーク（４２）を介して管理サーバ（２）への接続を行い、管理サーバ（２）に記憶される顧客情報Ａを転送するための転送命令を管理サーバ（２）へ送信する（Ｓ１）。
このとき、データ管理システム（１）の付与手段（１１）が付与する有効情報が使用者権限によって作成される場合には、データ管理システム（１）が権限情報を取得することになる。
尚、この実施例では、データ管理システム（１）の使用者が有効情報を設定しているとする。
【００５４】
次に、管理サーバ（２）が使用者端末（３）からの転送命令を受信する（Ｓ２）と、この転送命令に沿って、管理サーバ（２）に記憶される顧客情報Ａが転送される（Ｓ３）。この顧客情報Ａは、管理サーバ（２）から外部ネットワーク（４２）を介して、使用者端末（３）へ送られることになるので、管理サーバ（２）と外部ネットワーク（４２）の間に配されるデータ管理システム（１）を必ず通過することになる。
このとき、データ管理システム（１）は、データに有効情報とエージェントを付与手段（１１）により付与する（Ｓ４）。
【００５５】
データ管理システム（１）は、データに有効情報とエージェントを付与して、データを使用者端末（３）へ送信する。
このとき、データ管理システム（１）の送信手段（１２）が、有効情報とエージェントが付与されたデータを実行形式（「.exe」）ファイルに変換して、使用者端末（３）に送信される。
【００５６】
使用者端末（３）は、この実行形式ファイルを受信する（Ｓ５）。
このとき、エージェントが使用者端末（３）に常駐されて（Ｓ６）、一定の間隔（適宜設定可能）で、このデータの現在情報を作成して、有効情報との比較を行うことになる。この使用者端末（３）に常駐されるエージェントは、設定される有効情報（有効時間情報、有効時刻情報や有効回数情報）に応じて、現在情報との比較を行い、その比較結果が上記の如き条件となる場合には、データの管理処理であるデータの削除を行う（Ｓ７）。
尚、有効情報が有効時間情報に設定される場合には、この設定される有効時間情報（例えば、転送開始から3時間有効）に応じて、現在情報の時間情報がこの有効時間情報よりも経過している際に（例えば、転送開始から3時間1分経過）、データが削除される。
また、有効情報が有効時刻情報に設定される場合には、この設定される有効時刻情報（例えば、3日午後3時まで有効）に応じて、現在情報の時刻情報がこの有効時刻情報よりも経過した際に（例えば、現在時刻が3日午後3時00分01秒となれば）、データが削除されることになる。
またさらに、有効情報が有効回数情報に設定される場合には、この設定される有効回数情報（例えば、10回アクセス）に応じて、現在情報の回数情報がこの有効回数情報よりも多くカウントされた際に（例えば、10回目のアクセスが終了した場合や11回目のアクセスを行おうとした場合）、データが削除されることになる。
【図面の簡単な説明】
【００５７】
【図１】本発明に係る基本原理を示す図である。
【図２】本発明の概略構成図である。
【図３】データ管理システムの概略構成図である。
【図４】本発明を利用する一実施例である。
【図５】本システムを利用する場合のフローチャートである。
【符号の説明】
【００５８】
１・・・データ管理システム
１１・・付与手段
２・・・管理サーバ
３・・・使用者端末
４・・・通信ネットワーク
４２・・外部ネットワーク
【図１】
2006244233.tif 000003
【図２】
2006244233.tif 000004
【図３】
2006244233.tif 000005
【図４】
2006244233.tif 000006
【図５】
2006244233.tif 000007